De acordo com a Crypto Briefing, uma operação em grande escala chamada “Operação Final” foi realizada para reprimir o ecossistema de distribuidores de software malicioso sob a coordenação da organização policial europeia. A operação foi liderada pela França, Alemanha e Holanda e ocorreu de 27 a 29 de maio, tendo como alvo vários distribuidores de software malicioso, incluindo IcedID, SystemBC, Pikabot, Smokeloader, Bumblebee e Trickbot. As investigações mostraram que um dos principais suspeitos implantou ransomware através de um site de infraestrutura criminosa, ganhando pelo menos 69 milhões de euros (aproximadamente 75 milhões de dólares americanos) em criptomoeda. As agências responsáveis pela aplicação da lei estão a monitorizar de perto as transacções do suspeito e obtiveram permissão legal para apreender estes activos em operações futuras. O comunicado de imprensa emitido pela organização policial europeia não mencionou nenhuma criptomoeda ou plataforma específica utilizada nas transações.